[電腦基礎(chǔ)知識(shí)]大學(xué)計(jì)算機(jī)概論第八章-在線瀏覽
2025-03-10 13:33本頁(yè)面
【正文】 計(jì)算機(jī)安全級(jí)別 ? ?橙皮書(shū)（ TCSEC準(zhǔn)則） ?TCSECTrusted Computer System Evaluation Criteria ?將計(jì)算機(jī)系統(tǒng)的安全分為了四大類 ,依次為 D、 B、 C和 A,A是最高的一類。共四類 7級(jí)： ?D類 :最小的保護(hù) ?C類 :C1:無(wú)條件的安全保護(hù)； C2:有控制的存取保護(hù) ?B類 :B1:標(biāo)記安全保護(hù)； B2:結(jié)構(gòu)安全保護(hù)； B3:安全域保護(hù) ?A類 :經(jīng)過(guò)驗(yàn)證的保護(hù) ,是最高安全等級(jí) 計(jì)算機(jī)病毒及其防范 ? 計(jì)算機(jī)病毒概述 ?1. 計(jì)算機(jī)病毒 （ Computer Virus） 定義 ? 是指編制、或者在計(jì)算機(jī)程序中插入的、破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)、影響計(jì)算機(jī)使用、并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。病毒最重要的特征， 是判斷一段程序代碼是否為病毒的依據(jù) 。 計(jì)算機(jī)病毒及其防范 ?4. 計(jì)算機(jī)病毒的傳播途徑 1. 通過(guò)不可移動(dòng)的計(jì)算機(jī)硬件設(shè)備進(jìn)行傳播： 硬盤(pán) 2. 通過(guò)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行傳播： 軟盤(pán)、光盤(pán)、 U盤(pán) 3. 通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行傳播： 網(wǎng)頁(yè)瀏覽、 Email、下載等 4. 通過(guò)點(diǎn)對(duì)點(diǎn)通信系統(tǒng)和無(wú)線通道傳播： 手機(jī) 計(jì)算機(jī)病毒及其防范 ?5. 網(wǎng)絡(luò)時(shí)代計(jì)算機(jī)病毒的新特點(diǎn) ?傳播形式復(fù)雜多樣 ?傳播速度快、擴(kuò)散面廣 ?危害性大、變種多 ?難以控制、難以徹底清除 ?具有病毒、蠕蟲(chóng)和后門(mén)程序的功能 計(jì)算機(jī)病毒及其防范 ?6. 計(jì)算機(jī)病毒的預(yù)防 ?提高對(duì)病毒危害的認(rèn)識(shí) ?不亂插亂用盜版光盤(pán)和染毒盤(pán)，慎用共享軟件，不在系統(tǒng)盤(pán)上存放用戶的數(shù)據(jù)及程序 ?定期查殺硬盤(pán)和存儲(chǔ)介質(zhì)，及時(shí) 升級(jí)殺毒軟件。 ?開(kāi)啟殺毒軟件的實(shí)時(shí)監(jiān)測(cè)功能。 ?備份關(guān)鍵數(shù)據(jù) 。 ?面向企業(yè)用戶和局域網(wǎng)： ?“紅色代碼”、“尼姆達(dá)”、“ Sql蠕蟲(chóng)王”為代表。 ?面向個(gè)人用戶的： ?“愛(ài)蟲(chóng)”、“求職信”， ?通過(guò)電郵、惡意網(wǎng)頁(yè)，對(duì)用戶進(jìn)行欺騙和誘使。 ?木馬通常有兩個(gè)可執(zhí)行程序：一個(gè)是客戶端，即控制端，另一個(gè)是服務(wù)端，即被控制端。 ?代理類木馬：在本機(jī)開(kāi)啟 HTTP、 SOCKS等代理服務(wù)。 ?防火墻：用于將外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)隔離，是一種網(wǎng)絡(luò)安全和信息安全的軟件和硬件設(shè)施。 防火墻技術(shù) ? 防火墻系統(tǒng)的實(shí)現(xiàn)技術(shù)一般分為兩種： ? 分組過(guò)濾技術(shù)（數(shù)據(jù)包過(guò)濾技術(shù) Packet Filter） ? 代理服務(wù)技術(shù)（ Proxy Server） 防火墻技術(shù) 1. 分組過(guò)濾技術(shù)（數(shù)據(jù)包過(guò)濾技術(shù)） —— 路由器 ? 該類防火墻根據(jù)在路由器內(nèi)設(shè)置的過(guò)濾規(guī)則（通常稱為訪問(wèn)控制表 —— Access Control List）對(duì)數(shù)據(jù)流中的每個(gè)數(shù)據(jù)包包頭中的參數(shù)或它們的組合進(jìn)行檢查，以確定是否轉(zhuǎn)發(fā)該數(shù)據(jù)包。 防火墻技術(shù) 2. 代理服務(wù)技術(shù)（ Application Gateway Proxy） — 堡壘主機(jī) ? 在網(wǎng)絡(luò)應(yīng)用層提供授權(quán)檢查及代理服務(wù)。通過(guò)認(rèn)證后，防火墻運(yùn)行相應(yīng)的代理程序，把外部主機(jī)與內(nèi)部主機(jī)相連
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1